Schulenatlas NRW

1Informacje ogólne

Schulenatlas NRW to bezpłatny, niezależny serwis informacyjny służący do wyszukiwania, prezentowania i porównywania szkół w Nadrenii Północnej-Westfalii.

Serwis zaprojektowano tak, aby zwykłe korzystanie generowało możliwie najmniej danych osobowych. Rejestracja nie jest wymagana.

Przetwarzanie służy technicznemu udostępnianiu serwisu, jego bezpieczeństwu i stabilności, działaniu poszczególnych funkcji oraz obsłudze zapytań.

Podstawami prawnymi są art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym i działającym serwisie) oraz art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest niezbędne do obsługi zapytania.

2Administrator

Administratorem w rozumieniu art. 4 pkt 7 RODO jest operator wskazany w nocie prawnej, gdzie podano również dane kontaktowe.

3Hosting i infrastruktura techniczna

Strona i niezbędne komponenty serwerowe są udostępniane przez Render. Kod źródłowy zarządzany jest w GitHub.

Do przechowywania danych wykorzystywany jest Supabase w regionie Frankfurt (Niemcy), na terenie Unii Europejskiej.

Dostawcy ci mogą uzyskiwać dostęp do danych w zakresie niezbędnym do świadczenia usług, na podstawie umów powierzenia zgodnych z art. 28 RODO.

4Zewnętrzne biblioteki programistyczne

Kroje pisma są w całości dostarczane przez ten serwer. Nie dochodzi do żadnego połączenia z Google Fonts.

Do obsługi mapy i dostępu do bazy danych wykorzystywane są biblioteki jsDelivr, unpkg i Cloudflare. Pliki te są przy otwarciu strony pobierane z serwerów dostawców; przy tej okazji przekazywany jest im adres IP.

Podstawą prawną jest prawnie uzasadniony interes polegający na sprawnym wyświetlaniu, art. 6 ust. 1 lit. f RODO. Pliki mają sumę kontrolną; przeglądarka wykonuje je wyłącznie wtedy, gdy są niezmienione.

5Dane serwera i dostępu

Przy każdym wejściu powstają dane techniczne: czas dostępu, wywołane treści, informacje techniczne o przeglądarce i urządzeniu, adres IP oraz informacje o błędach i bezpieczeństwie.

Na potrzeby statystyki wewnętrznej adres IP zapisywany jest w postaci skróconej: w IPv4 ostatni blok ustawiany jest na zero. Pełny adres IP nie jest w tym celu przechowywany.

Skrócony adres służy wyłącznie do przybliżonego przypisania regionalnego oraz do wykrywania nadużyć. Nie pozwala on na wnioskowanie o pojedynczym łączu.

Wewnętrzne dzienniki użycia przechowywane są maksymalnie 30 dni; dodatkowo liczba zapisanych wpisów jest ograniczona.

6Losowy identyfikator urządzenia

Schulenatlas stosuje losowo generowany techniczny identyfikator urządzenia. Zapisywany jest w przeglądarce oraz — wraz z określonymi danymi dostępu — po stronie serwera.

Identyfikator pozwala odróżnić powtarzające się dostępy techniczne z tej samej przeglądarki w obrębie poszczególnych funkcji, na przykład dla limitów użycia i przypomnień.

Nie jest powiązany z imieniem i nazwiskiem, adresem e-mail ani kontem. Sam w sobie nie identyfikuje osoby.

Przechowywanie odbywa się w pamięci lokalnej przeglądarki oraz w pliku cookie. Oba można w każdej chwili usunąć w ustawieniach przeglądarki; przy kolejnej wizycie powstaje nowy identyfikator.

Przechowywanie informacji w urządzeniu końcowym i dostęp do nich opierają się na § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG, ponieważ są one technicznie niezbędne do wyraźnie żądanych funkcji. Zgoda nie jest do tego wymagana.

7Statystyka korzystania

Schulenatlas prowadzi własną statystykę wewnętrzną, rejestrując zbiorczo, jak często używane są funkcje, otwierane odnośniki lub uruchamiane operacje.

Statystyka służy rozwojowi technicznemu i merytorycznemu oraz kontroli nadużyć i poprawności działania.

Nie powstaje profil użytkownika z imieniem, adresem e-mail ani innymi danymi bezpośrednio identyfikującymi.

Nie osadzono żadnych zewnętrznych usług reklamowych ani analitycznych.

8Funkcje SI

Dla wybranych funkcji wykorzystywane jest API Claude firmy Anthropic — na przykład przy pomocy w wyborze szkoły, przy analizach w profilach szkół oraz przy ustrukturyzowanym pozyskiwaniu informacji o szkołach.

Dostawcą jest Anthropic PBC z siedzibą w Stanach Zjednoczonych. Przekazywanie opiera się na standardowych klauzulach umownych zgodnie z art. 46 RODO. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.

Przekazywane są wyłącznie dane niezbędne dla danej funkcji. Nie są przekazywane imiona i nazwiska, adresy e-mail ani inne dane bezpośrednio identyfikujące.

Dane wejściowe i wyniki nie są przechowywane jako osobowa historia korzystania.

Przetwarzanie odbywa się automatycznie. Wyniki mogą być niepełne lub błędne i nie stanowią wiążącej informacji.

Do usług świadczonych przez interfejs stosuje się dodatkowo warunki Anthropic.

9Kontakt

W przypadku kontaktu pocztą elektroniczną przetwarzane są dobrowolnie podane dane: adres e-mail, ewentualnie imię i nazwisko oraz treść wiadomości.

Przetwarzanie służy rozpatrzeniu i udzieleniu odpowiedzi; podstawą prawną jest art. 6 ust. 1 lit. f lub b RODO.

Korespondencja może pozostawać u dostawcy poczty zgodnie z jego zasadami przechowywania. Nie jest prowadzony ogólny rejestr użytkowników.

10Zgłoszenia błędów i poprawek

Zgłoszone błędy lub nieaktualne dane wykorzystywane są wyłącznie do sprawdzenia i ewentualnej korekty danej informacji.

Jeżeli zgłoszenie zawiera dane osobowe, są one przetwarzane wyłącznie w zakresie niezbędnym do jego rozpatrzenia.

Prosimy nie przesyłać wrażliwych danych o innych osobach, jeżeli nie są potrzebne do korekty.

11Funkcja przypomnienia

Po przygotowaniu wniosku o dostęp do informacji publicznej można otrzymać późniejsze przypomnienie o możliwości dobrowolnego udostępnienia otrzymanego raportu jakości.

W tym celu zapisywane są losowy identyfikator urządzenia oraz status techniczny.

Nie da się technicznie ustalić, czy wniosek rzeczywiście wysłano ani czy raport rzeczywiście wydano.

Jeżeli podany zostanie adres e-mail, zapisywane są ten adres oraz wybrany język wyświetlania. Język decyduje wyłącznie o tym, w której wersji zostanie wysłane przypomnienie.

Wysyłkę realizuje dostawca usług poczty elektronicznej na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Podstawą prawną przechowywania i wysyłki jest zgoda zgodnie z art. 6 ust. 1 lit. a; można ją w każdej chwili wycofać.

Adres jest wykorzystywany wyłącznie do tego jednego przypomnienia, a następnie usuwany. Dodatkowo w przeglądarce na czas sesji umieszczany jest znacznik techniczny rozpoznający powrót z programu pocztowego; zawiera numer szkoły i znacznik czasu i znika po zamknięciu karty.

12Dokumenty przekazane dobrowolnie

Raporty jakości nie są automatycznie pozyskiwane od organów. Udostępniane są pomoce i przygotowane teksty, dzięki którym użytkownicy mogą sami składać wnioski.

Jeżeli otrzymany raport zostanie dobrowolnie przesłany, dokument podlega kontroli formalnej i jest dodawany dopiero po zatwierdzeniu. Kontrola ta ogranicza się do formatu pliku, czytelności i oczywistego nadużycia; nie jest prowadzona pełna kontrola treści ani zgodności z ochroną danych.

Osoba udostępniająca dokument zapewnia, że przestrzega wymogów ogólnego rozporządzenia o ochronie danych wobec zainteresowanych osób trzecich oraz że przed przesłaniem w całości zaczerniła wszystkie dane osobowe. Zapewnienie to jest wyraźnie potwierdzane przy przesyłaniu.

13Zgłaszanie opublikowanych treści

Dla każdego opublikowanego dokumentu dostępna jest funkcja zgłoszenia. Zapisywane są podany powód, losowy identyfikator urządzenia oraz adres IP skrócony o ostatni człon.

Dane te służą sprawdzeniu zgłoszenia i przeciwdziałaniu zgłoszeniom nadużywającym. Podstawą prawną jest art. 6 ust. 1 lit. f RODO oraz obowiązek rozpatrywania zgłoszeń wynikający z art. 16 aktu o usługach cyfrowych.

Zgłoszona treść jest natychmiast ukrywana, bez uprzedniego sprawdzenia. Dane zgłoszenia są usuwane po zakończeniu sprawdzenia.

14Dobrowolne wsparcie i usługi płatnicze

Serwis można dobrowolnie wesprzeć poprzez platformy zewnętrzne.

Płatności realizuje wyłącznie odpowiedni dostawca. Nie są odbierane dane płatnicze ani dane kart.

Do przetwarzania na tych platformach stosuje się ich własne polityki prywatności.

15Odnośniki zewnętrzne

Serwis zawiera odnośniki do stron zewnętrznych, między innymi do stron urzędów i szkół oraz serwisów informacyjnych i pomocowych.

Strona zewnętrzna otwierana jest dopiero po aktywnym kliknięciu odnośnika. Za przetwarzanie danych na niej odpowiada wyłącznie jej operator.

16Mapy

Do funkcji map wykorzystywana jest biblioteka open source Leaflet. Leaflet to biblioteka programistyczna, a nie samodzielna usługa map.

Przy wyświetlaniu mapy kafelki pobierane są z zewnętrznej usługi, przy czym adres IP przekazywany jest na jej serwery. Mapa ładowana jest dopiero po jej otwarciu.

17Brak profilowania

Serwis nie służy tworzeniu osobowych profili użytkowników. Zwykłe korzystanie nie wymaga konta.

Techniczny identyfikator urządzenia nie służy trwałemu identyfikowaniu osób.

18Osoby niepełnoletnie

Serwis skierowany jest również do uczennic i uczniów i może być używany przez osoby niepełnoletnie. Publicznie dostępne funkcje wyszukiwania i informacji nie wymagają rejestracji.

W polach tekstowych nie należy podawać zbędnych danych osobowych o sobie ani o innych osobach.

19Okres przechowywania

Dane przetwarzane są tylko tak długo, jak jest to niezbędne do danego celu lub wymagane przepisami o przechowywaniu.

Techniczne dzienniki użycia ograniczone są do maksymalnie 30 dni oraz do ograniczonej liczby wpisów.

Wiadomości e-mail mogą pozostawać u dostawcy poczty zgodnie z jego zasadami usuwania.

20Prawa osób, których dane dotyczą

Przysługują prawa dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21 RODO).

Ponieważ zwykłe korzystanie nie wiąże się z zapisywaniem nazwisk, kont ani adresów e-mail, zwykle nie istnieją dane bezpośrednio przypisywalne. Przypisanie danych technicznych, takich jak identyfikator urządzenia, wymaga tego identyfikatora.

Wnioski można składać nieformalnie poprzez kontakt wskazany w nocie prawnej.

Przysługuje ponadto prawo wniesienia skargi do organu nadzorczego, w szczególności w miejscu zwykłego pobytu.

21Bezpieczeństwo danych

Stosowane są środki techniczne i organizacyjne chroniące dane przed utratą, nadużyciem, nieuprawnionym dostępem i nieuprawnioną zmianą.

Należą do nich przesyłanie szyfrowanym połączeniem, ograniczenie zakresu przechowywanych danych, ograniczone czasowo i ilościowo rejestrowanie oraz zabezpieczenie infrastruktury technicznej.

22Zmiany niniejszej informacji

Niniejsza informacja jest dostosowywana, gdy zmieniają się infrastruktura techniczna, funkcje, wykorzystywane usługi lub wymogi prawne. Obowiązuje wersja opublikowana tutaj.